Sembra che Anthropic, una delle aziende leader nel campo dell'intelligenza artificiale, abbia inavvertitamente reso pubblici i meccanismi interni di uno dei suoi prodotti di punta: Claude Code. Questo strumento, un motore di intelligenza artificiale di tipo "agentic", è cruciale per diverse applicazioni e rappresenta una fonte significativa di guadagno per l'azienda.

L'incidente è stato causato dall'inclusione non intenzionale di un file sorgente JavaScript (.map) di 59.8 MB, progettato per il debugging interno, nella versione 2.1.88 del pacchetto @anthropic-ai/claude-code, pubblicata sul registro npm. Questo file, una "source map", permette di ricostruire il codice sorgente originale a partire dal codice minimizzato e ottimizzato per la distribuzione.

La scoperta è stata resa pubblica nelle prime ore del mattino (ora della costa est americana) da Chaofan Shou (@Fried_rice), uno stagista presso Solayer Labs, tramite un post su X (precedentemente Twitter). Il post includeva un link diretto a un archivio contenente il file, agendo come un vero e proprio segnale di allarme digitale. In poche ore, il codice, composto da circa 512.000 righe in TypeScript, è stato replicato su GitHub e analizzato da migliaia di sviluppatori.

Per Anthropic, una società in forte crescita, con un fatturato annuo stimato di 19 miliardi di dollari a partire da marzo 2026, questa fuga di notizie rappresenta più di una semplice violazione della sicurezza. Si tratta di una vera e propria emorragia strategica di proprietà intellettuale. Il codice sorgente, infatti, rivela i dettagli implementativi, le tecniche utilizzate e, potenzialmente, anche vulnerabilità che potrebbero essere sfruttate.

Il tempismo di questo incidente è particolarmente delicato. Anthropic sta competendo attivamente con altre aziende del settore, come OpenAI e Google, per la leadership nel campo dell'intelligenza artificiale. La perdita del codice sorgente potrebbe dare un vantaggio competitivo ai rivali, permettendo loro di comprendere meglio le tecnologie di Anthropic e di sviluppare soluzioni simili o addirittura superiori. Inoltre, la fuga di notizie potrebbe danneggiare la reputazione dell'azienda e la fiducia dei clienti.

Al momento, Anthropic non ha rilasciato dichiarazioni ufficiali sull'incidente. Resta da vedere quali saranno le conseguenze a lungo termine di questa fuga di notizie e quali misure l'azienda prenderà per mitigare i danni e prevenire incidenti simili in futuro. La vicenda sottolinea l'importanza cruciale della sicurezza del codice e della gestione delle risorse di proprietà intellettuale, soprattutto in un settore in rapida evoluzione come quello dell'intelligenza artificiale. Un piccolo errore di configurazione può avere conseguenze disastrose.